[发明专利]多方安全计算中的网络传输方法和系统

权利要求书

1.一种多方安全计算中的网络传输方法，所述方法包括：

第一方系统根据多方安全计算的计算数据，构建超文本传输协议HTTP报文；

第一方系统通过其与第二方系统之间建立的双层隧道，将所述HTTP报文发送给所述第二方系统；其中，所述双层隧道至少经过一个中间节点，所述双层隧道中的第一层隧道属于长连接的非加密隧道，所述双层隧道中的第二层隧道为加密隧道；

所述第二方系统根据所述HTTP报文，与所述第一方系统进行多方安全计算。

2.如权利要求1所述的方法，其中，所述第一方系统包括第一计算平台和第一代理节点，所述第二方系统包括第二计算平台和第二代理节点；

所述第一方系统通过其与第二方系统之间建立的双层隧道，将所述HTTP报文发送给所述第二方系统，包括：

第一计算平台向第一代理节点发送所述HTTP报文；

所述第一代理节点通过其与第二代理节点之间建立的所述双层隧道，将所述HTTP报文发送给所述第二代理节点；

所述第二代理节点将所述HTTP报文发送给所述第二计算平台。

3.如权利要求2所述的方法，其中，所述方法还包括：

所述第一计算平台将其归属的HTTP代理服务器设置为所述第一代理节点；或者，

所述第二计算平台将其归属的HTTP代理服务器设置为所述第二代理节点。

4.如权利要求2所述的方法，其中，所述双层隧道经过与第一代理节点临近的第一中间节点和与第二代理节点临近的第二中间节点；所述双层隧道采用如下方式建立：

所述第一代理节点基于第一传输协议与所述第一中间节点建立长连接，所述第二代理节点基于第一传输协议与所述第二中间节点建立长连接，所述第一中间节点基于第二传输协议与所述第二中间节点建立长连接，以完成所述第一层隧道的建立；

所述第一代理节点通过所述第一层隧道，建立基于第三传输协议的所述第二层隧道。

5.如权利要求4所述的方法，其中，所述第一传输协议为WebSocket协议，所述第二传输协议为TCP协议，所述第三传输协议为TLS协议。

6.如权利要求4所述的方法，其中，所述第一代理节点通过所述第一层隧道，建立基于第三传输协议的所述第二层隧道，包括：

所述第一代理节点通过所述第一层隧道，基于第三传输协议与所述第二代理节点互相进行鉴权，以及协商对称密钥；

所述第一代理节点在互相鉴权的结果均为鉴权通过，以及对称密钥协商完成后，确定建立完成所述第二层隧道。

7.如权利要求2所述的方法，其中，所述双层隧道经过第三中间节点；所述双层隧道采用如下方式建立：

所述第一代理节点基于第一传输协议与所述第三中间节点建立长连接，所述第二代理节点基于第一传输协议与所述第三中间节点建立长连接，以完成所述第一层隧道的建立；

所述第一代理节点通过所述第一层隧道，建立基于第三传输协议的所述第二层隧道。

8.一种多方安全计算中的网络传输系统，包括：

第一方系统，用于根据多方安全计算的计算数据，构建超文本传输协议HTTP报文；

第一方系统，还用于通过其与第二方系统之间建立的双层隧道，将所述HTTP报文发送给所述第二方系统；其中，所述双层隧道至少经过一个中间节点，所述双层隧道中的第一层隧道属于长连接的非加密隧道，所述双层隧道中的第二层隧道为加密隧道；

所述第二方系统，用于根据所述HTTP报文，与所述第一方系统进行多方安全计算。

9.如权利要求8所述的网络传输系统，其中，所述第一方系统包括第一计算平台和第一代理节点，所述第二方系统包括第二计算平台和第二代理节点；

第一计算平台，用于向第一代理节点发送所述HTTP报文；

所述第一代理节点，用于通过其与第二代理节点之间建立的所述双层隧道，将所述HTTP报文发送给所述第二代理节点；

所述第二代理节点，用于将所述HTTP报文发送给所述第二计算平台。